Vulnerabilidad de cross site scripting en SourceCodester AC Repair and Services System

La explotación exitosa de esta vulnerabilidad XSS permite a un atacante ejecutar código JavaScript arbitrario en el navegador de un usuario que visite la página vulnerable. Esto puede resultar en el robo de cookies de sesión, la redirección a sitios web maliciosos, la modificación del contenido de la página web o incluso el acceso a información confidencial. Un atacante podría, por ejemplo, inyectar un script que capture las credenciales de inicio de sesión de los administradores del sistema, permitiéndole tomar control del sistema. La falta de validación adecuada de los parámetros 'telephone/mobile/address' en la función de contacto es la causa raíz de esta vulnerabilidad.

Organizations utilizing the AC Repair and Services System for managing customer information or scheduling appointments are at risk. Specifically, those using the vulnerable versions 1.0-1.0 and those with limited security controls or monitoring in place are particularly susceptible to exploitation.

• wordpress / composer / npm:

grep -r "admin/?page=system_info/contact_information" ./*

• generic web:

curl -I <URL_TO_VULNERABLE_PAGE>

Check response headers for potential XSS indicators (e.g., missing Content-Security-Policy). • generic web:

curl '<VULNERABLE_URL>?telephone=<XSS_PAYLOAD>' -v

Inspect the response body for signs of script execution.

1. 2023-09-17Disclosure

   disclosure

1. Reservado2023-09-16
2. Publicada2023-09-17
3. Modificada2024-08-02
4. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar el sistema AC Repair and Services System a la versión 1.0.1, que incluye la corrección para la vulnerabilidad XSS. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la validación estricta de todas las entradas de usuario en el lado del servidor y la implementación de una política de seguridad de contenido (CSP) para restringir la ejecución de scripts maliciosos. Además, se recomienda monitorear los registros del servidor en busca de patrones sospechosos que puedan indicar un intento de explotación.